たれながし.info

派遣で働くITエンジニアの備忘録

Windowsでプロセスの親子関係を確認する方法

Windowsでプロセスの親子関係を確認する方法になります。
Linuxの場合「pstree」「ps f」で確認できます。

CUIで確認

Microsoftが公開する「pslist」を使用します。

  1. 公開サイトにアクセスし「PsTools 」をダウンロードする
    https://docs.microsoft.com/en-us/sysinternals/downloads/pslist
  2. ダウンロードしたzipを解凍し「pslist64.exe」をコマンドプロンプトで実行する
    ※「-t」がプロセスツリーを表示するオプション
    ※その他オプションは上記URLを参照

f:id:tarenagashi_info:20201108161659p:plain

GUIで確認

Microsoftが公開する「Process Explorer」を使用します。

  1. 公開サイトにアクセスし「Process Explorer」をダウンロードする
    https://docs.microsoft.com/ja-jp/sysinternals/downloads/process-explorer
  2. ダウンロードしたzipを解凍し「procexp64.exe」を実行する
    ※「procmon64a.exe」はARM64用らしい

f:id:tarenagashi_info:20201108161316p:plain